Joomla Sites Hacked, index.php a été changé

[yajuve]

Bonjour à tous
voila je suis un admin d'un site web en joomla
un hacker a arrivé à changer le fichier "index.php" de la racine de mon site
et le "index.php" du répertoire Administartor.
bon j'ai supprimé son fichier index.php (le fake) et mettre le mien (le bon de joomla).
mon site s'affichera
mais cet hacker continue a changer mon vrai fichier index.php et mettre un autre (fake)
j'ai pas compris commet il a pus faire ça, ou est le problème ?
NB: évidement j'ai changé les mots de passe de mon compte d’administration et le compte FTP.
merci d'avance de m'aider a trouvé une solution

[Alain95]

Re : Joomla Sites Hacked, index.php a été changé

Bonjour,
J'ai subi une attaque récemment mais plus vicieuse.

Pour ce qui est de ton cas (du moins a mon avis) il faudrait que tu vérifies
1. si dans le répertoire /administrator de ton site existe un fichier .htaccess n'autorisant l'accès au répertoire qu'a toi
(voir sur internet en tapant .htaccess sous Google les différents contenus à utiliser)
2. si tes fichiers index.php sont en lecture seule (pas écriture ni exécution)

Bon courage,
Alain.